关于[eShopOnContainers 看微服务③：Identity Service]的摘要:

引言通常，服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问。那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠。在微服务场景中，身份认证通常统一处理。一般有两种实现形式：基于API 网关中心化认证：要求客户端必须都通过网关访问微服务。（这就要求提供一种安全机制来认证请求是来自于网关。）

原文地址: https://www.cnblogs.com/tianyamoon/p/10111600.html

赞 | 0 收藏 | 0